--- title: 'Решение проблемы входа доменного пользователя на рабочей станции Альт Линукс Рабочая станция К' url: 'https://itsch.ru/ru/blog/reshenie-problemy-vkhoda-domennogo-polzovatelya-na-rabochei-stancii-alt-linuks-rabochaya-stanciya-k' markdown: 'https://itsch.ru/ru/blog/reshenie-problemy-vkhoda-domennogo-polzovatelya-na-rabochei-stancii-alt-linuks-rabochaya-stanciya-k.md' lang: ru date: '2025-11-29' description: 'При переходе на отечественное и свободное программное обеспечение мы столкнулись с проблемой входа доменных пользователей в систему. 💡 Присоединяйтесь к нашим сообществам! Будьте в курсе новых статей, обновлений и полезных материалов: MAX …' taxonomy: category: - Linux - 'ALT Linux' tag: - Linux - 'ALT Linux' - 'Контроллер домена' --- ### [Решение проблемы входа доменного пользователя на рабочей станции Альт Линукс Рабочая станция К](https://itsch.ru/ru/blog/reshenie-problemy-vkhoda-domennogo-polzovatelya-na-rabochei-stancii-alt-linuks-rabochaya-stanciya-k) 29.11.2025 10:03 [Linux](https://itsch.ru/ru/tag:Linux) [ALT Linux](https://itsch.ru/ru/tag:ALT%20Linux) [Контроллер домена](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0) ![blog-header-image](https://itsch.ru/images/8/d/8/c/1/8d8c1d77f2facb9e0f5f2d4e7a194e90a7b1bc42-komp1920x1080.jpg) При [переходе на отечественное и свободное программное обеспечение](https://itsch.ru/ru/blog/perekhod-na-otechestvennoe-i-svobodno-rasprostrayaemoe-programmnoe-obespechenie-v-obrazovatelnykh-uchrezhdeniyakh-prakticheskoe-rukovodstvo) мы столкнулись с проблемой входа доменных пользователей в систему. 💡 Присоединяйтесь к нашим сообществам! Будьте в курсе новых статей, обновлений и полезных материалов: [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) MAX ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) Telegram ](https://t.me/itschool) [ ![VK](https://itsch.ru/user/themes/bootstrap4/assets/img/vk-icon_64x64.png) ВКонтакте ](https://vk.ru/notesteachers) [ ![Dzen](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) Дзен ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) RuTube ](https://rutube.ru/channel/46066409/) ##### 📑 Содержание - [1. Диагностика перед началом работ](#diagnostika) - [2. Решение](#reshenie) - [3. Тестирование решения](#testirovanie) - [4. Дополнительные команды диагностики](#dopolnitelno) - [5. Пояснение ключевых параметров](#pojasnenie) - [6. Ожидаемый результат](#rezultat) - [7. Действия при сохранении проблемы](#esli-problema) - [Результат внедрения](#itog) В организации работал старый контроллер домена на базе NethServer 7. С Astra Linux 1.7 проблем не возникло, система успешно вводилась в домен, и пользователи авторизовались без проблем. Однако в Альт Линукс Рабочая станция возникли трудности с авторизацией доменных пользователей. [**NethServer**](https://www.nethserver.org/ "Официальный сайт") — это дистрибутив Linux на базе CentOS/Rocky Linux, ориентированный на малый и средний бизнес, который предоставляет готовые серверные решения с веб-интерфейсом для управления. Администраторы домена входили в систему без проблем, в отличие от обычных пользователей. Оказалось, что пользовательские директории создавались в `/var/lib/nethserver/`. Это расположение домашних каталогов не устраивало нас, но менять контроллер домена в процессе перехода было не лучшим решением. Поэтому мы нашли другой выход. #### Исходные данные - **Операционная система**: Альт Линукс Рабочая станция К - **Домен**: school.lan - **Тестовый пользователь**: ivanov.i #### 1. Диагностика перед началом работ ##### 1.1. Получение прав суперпользователя Запускаем консоль и переходим в режим суперпользователя: ``` su - ``` ##### 1.2. Проверка присоединения к домену ``` net ads testjoin ``` ``` net ads info ``` ##### 1.3. Проверка статуса домена в SSSD ``` sssctl domain-status school.lan ``` ##### 1.4. Проверка доступности пользователя ``` wbinfo -u | grep -i ivanov ``` ``` getent passwd ivanov.i@school.lan ``` ``` getent passwd ivanov.i ``` ##### 1.5. Проверка текущего пути домашних директорий Посмотреть текущие настройки домашних директорий: ``` getent passwd ivanov.i | cut -d: -f6 ``` ##### 1.6. Проверка настроек PAM Проверить, настроено ли автоматическое создание домашних директорий: ``` grep -r "pam_mkhomedir" /etc/pam.d/ ``` ##### 1.7. Проверка служб аутентификации ``` systemctl status sssd winbind smb nmb ``` #### 2. Решение ##### 2.1. Создание резервных копий конфигурационных файлов ``` mkdir -p /root/save ``` ``` cp /etc/sssd/sssd.conf /root/save/sssd.conf.backup.$(date +%Y%m%d_%H%M%S) ``` ``` cp /etc/pam.d/su /root/save/su.backup.$(date +%Y%m%d_%H%M%S) ``` ``` cp /etc/pam.d/system-auth /root/save/system-auth.backup.$(date +%Y%m%d_%H%M%S) ``` ``` ls -la /root/save/ ``` ##### 2.2. Настройка конфигурации SSSD Редактирование конфигурационного файла SSSD: ``` mcedit /etc/sssd/sssd.conf ``` Содержимое файла `/etc/sssd/sssd.conf`: ``` [sssd] config_file_version = 2 services = nss, pam domains = school.lan [nss] [pam] [domain/school.lan] # Провайдеры для работы с Active Directory id_provider = ad auth_provider = ad chpass_provider = ad access_provider = ad ad_domain = school.lan # Настройки домашних директорий override_homedir = /home/%u fallback_homedir = /home/%u # Настройки оболочки (shell) override_shell = /bin/bash default_shell = /bin/bash # Настройки интеграции с Active Directory ldap_id_mapping = True use_fully_qualified_names = False ad_gpo_ignore_unreadable = true ad_gpo_access_control = permissive ad_update_samba_machine_account_password = true ``` Установка правильных прав доступа: ``` chmod 600 /etc/sssd/sssd.conf ``` ##### 2.3. Настройка PAM для автоматического создания домашних директорий ``` echo "session required pam_mkhomedir.so skel=/etc/skel umask=0022" >> /etc/pam.d/su ``` ``` echo "session required pam_mkhomedir.so skel=/etc/skel umask=0022" >> /etc/pam.d/system-auth ``` ##### 2.4. Перезапуск служб и очистка кэша ``` systemctl stop sssd ``` ``` rm -rf /var/lib/sss/db/* ``` ``` systemctl start sssd ``` ``` systemctl status sssd ``` #### 3. Тестирование решения ##### 3.1. Проверка настроек пользователя ``` getent passwd ivanov.i | cut -d: -f6,7 ``` ##### 3.2. Получение прав пользователя с созданием полноценной сессии ``` su - ivanov.i ``` ##### 3.3. Выполнение команды от имени пользователя ``` su - ivanov.i -c "whoami && echo 'Тестирование прошло успешно'" ``` ##### 3.4. Проверка создания домашней директории ``` ls -la /home/ivanov.i ``` #### 4. Дополнительные команды диагностики ``` sssctl domain-status school.lan ``` ``` getent passwd ivanov.i@school.lan ``` ``` id ivanov.i ``` ``` tail -f /var/log/sssd/sssd_school.lan.log ``` ``` journalctl -u sssd -n 20 ``` #### 5. Пояснение ключевых параметров **Почему именно эти параметры решают проблему:** - **`override_homedir = /home/%u`** — переопределяет путь домашней директории с `/var/lib/nethserver/home/%u` на стандартный `/home/%u`, что соответствует требованиям организации. - **`override_shell = /bin/bash`** — заменяет ограниченный `sftp-server` на полноценную оболочку Bash, позволяя пользователям работать в командной строке. - **`pam_mkhomedir.so`** — автоматически создает домашнюю директорию при первом входе пользователя с правильными правами доступа. - **`fallback_homedir = /home/%u`** — обеспечивает резервный путь на случай, если основной не сработает. #### 6. Ожидаемый результат После выполнения всех шагов пользователь `ivanov.i` должен успешно входить в систему с помощью команды: ``` su - ivanov.i ``` При первом входе автоматически создается домашняя директория `/home/ivanov.i` с файлами из `/etc/skel/`. #### 7. Действия при сохранении проблемы 1. Проверить логи: ``` journalctl -u sssd -f ``` 2. Убедиться в правильности присоединения к домену: ``` net ads testjoin ``` 3. Проверить разрешение DNS: ``` nslookup school.lan ``` 4. Проверить доступность контроллера домена. 5. Проверить синтаксис конфига SSSD: ``` sssd --genconf ``` #### Результат внедрения После применения данного решения доменные пользователи успешно авторизуются в системе Альт Линукс Рабочая станция К с корректно созданными домашними директориями в `/home/`, что соответствует стандартам организации и упрощает администрирование. Проблема несовместимости со старым контроллером домена NethServer решена без замены инфраструктуры. 🚀 Понравилась статья? Подписывайтесь на наши соцсети, чтобы не пропустить новые полезные материалы! [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) MAX ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) Telegram ](https://t.me/itschool) [ ![VK](https://itsch.ru/user/themes/bootstrap4/assets/img/vk-icon_64x64.png) ВКонтакте ](https://vk.ru/notesteachers) [ ![Dzen](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) Дзен ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) RuTube ](https://rutube.ru/channel/46066409/) [ Следующая запись](https://itsch.ru/ru/blog/mfu-dlya-ppe-instrukciya-po-nastroike-kyocera-i-pantum-v-alt-linuks-10-04-obrazovanie) [Предыдущая запись ](https://itsch.ru/ru/blog/polnoe-udalenie-kriptopro-v-linux) ##### Поиск по сайту ##### Мы в соцсетях [ ![MAX](https://itsch.ru/user/themes/bootstrap4/assets/img/max-icon_64x64.png) ](https://max.ru/channel_itsch) [ ![Telegram](https://itsch.ru/user/themes/bootstrap4/assets/img/telegram-icon_64x64.png) ](https://t.me/itschool) [ ![Дзен](https://itsch.ru/user/themes/bootstrap4/assets/img/dzen-icon_64x64.png) ](https://dzen.ru/itsch) [ ![RuTube](https://itsch.ru/user/themes/bootstrap4/assets/img/rutube-icon_64x64.png) ](https://rutube.ru/channel/46066409) ##### Облако тэгов [Linux](https://itsch.ru/ru/tag:Linux) [Debian](https://itsch.ru/ru/tag:Debian) [ALT Linux](https://itsch.ru/ru/tag:ALT%20Linux) [Веб-сервер](https://itsch.ru/ru/tag:%D0%92%D0%B5%D0%B1-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Цифровая среда](https://itsch.ru/ru/tag:%D0%A6%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D1%8F%20%D1%81%D1%80%D0%B5%D0%B4%D0%B0) [Удаленное управление](https://itsch.ru/ru/tag:%D0%A3%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5%20%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5) [Офисный пакет](https://itsch.ru/ru/tag:%D0%9E%D1%84%D0%B8%D1%81%D0%BD%D1%8B%D0%B9%20%D0%BF%D0%B0%D0%BA%D0%B5%D1%82) [CUPS](https://itsch.ru/ru/tag:CUPS) [Astra Linux](https://itsch.ru/ru/tag:Astra%20Linux) [Ubuntu](https://itsch.ru/ru/tag:Ubuntu) [GLPI](https://itsch.ru/ru/tag:GLPI) [Google](https://itsch.ru/ru/tag:Google) [Контентная фильтрация](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D0%B5%D0%BD%D1%82%D0%BD%D0%B0%D1%8F%20%D1%84%D0%B8%D0%BB%D1%8C%D1%82%D1%80%D0%B0%D1%86%D0%B8%D1%8F) [Драйвер](https://itsch.ru/ru/tag:%D0%94%D1%80%D0%B0%D0%B9%D0%B2%D0%B5%D1%80) [OnlyOffice](https://itsch.ru/ru/tag:OnlyOffice) [Apache](https://itsch.ru/ru/tag:Apache) [NextCloud](https://itsch.ru/ru/tag:NextCloud) [Печать](https://itsch.ru/ru/tag:%D0%9F%D0%B5%D1%87%D0%B0%D1%82%D1%8C) [Zabbix](https://itsch.ru/ru/tag:Zabbix) [iTalc](https://itsch.ru/ru/tag:iTalc) [Прокси-сервер](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80) [Локальная сеть](https://itsch.ru/ru/tag:%D0%9B%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0%D1%8F%20%D1%81%D0%B5%D1%82%D1%8C) [Windows](https://itsch.ru/ru/tag:Windows) [Proxmox](https://itsch.ru/ru/tag:Proxmox) [Cloud](https://itsch.ru/ru/tag:Cloud) [MySQL](https://itsch.ru/ru/tag:MySQL) [Сервер виртуализации](https://itsch.ru/ru/tag:%D0%A1%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20%D0%B2%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D0%B8) [OwnCloud](https://itsch.ru/ru/tag:OwnCloud) [Контроллер домена](https://itsch.ru/ru/tag:%D0%9A%D0%BE%D0%BD%D1%82%D1%80%D0%BE%D0%BB%D0%BB%D0%B5%D1%80%20%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%B0) [Нормативные документы](https://itsch.ru/ru/tag:%D0%9D%D0%BE%D1%80%D0%BC%D0%B0%D1%82%D0%B8%D0%B2%D0%BD%D1%8B%D0%B5%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82%D1%8B) [KDE](https://itsch.ru/ru/tag:KDE) [Дистанционные технологии](https://itsch.ru/ru/tag:%D0%94%D0%B8%D1%81%D1%82%D0%B0%D0%BD%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D0%B5%20%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B8) [Программирование](https://itsch.ru/ru/tag:%D0%9F%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [SSH](https://itsch.ru/ru/tag:SSH) [FreeBSD](https://itsch.ru/ru/tag:FreeBSD) [NAS](https://itsch.ru/ru/tag:NAS) [Интерактивная доска](https://itsch.ru/ru/tag:%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%B0%D0%BA%D1%82%D0%B8%D0%B2%D0%BD%D0%B0%D1%8F%20%D0%B4%D0%BE%D1%81%D0%BA%D0%B0) [LDAP](https://itsch.ru/ru/tag:LDAP) [Сайт школы](https://itsch.ru/ru/tag:%D0%A1%D0%B0%D0%B9%D1%82%20%D1%88%D0%BA%D0%BE%D0%BB%D1%8B) [Backup](https://itsch.ru/ru/tag:Backup) [ППЭ](https://itsch.ru/ru/tag:%D0%9F%D0%9F%D0%AD) [Help Desk](https://itsch.ru/ru/tag:Help%20Desk) [Veyon](https://itsch.ru/ru/tag:Veyon) [Сканирование](https://itsch.ru/ru/tag:%D0%A1%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [Moodle](https://itsch.ru/ru/tag:Moodle) [Р7-Офис](https://itsch.ru/ru/tag:%D0%A07-%D0%9E%D1%84%D0%B8%D1%81) [Chrome](https://itsch.ru/ru/tag:Chrome) [Мессенджер](https://itsch.ru/ru/tag:%D0%9C%D0%B5%D1%81%D1%81%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80) [Репозиторий](https://itsch.ru/ru/tag:%D0%A0%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B9) [WordPress](https://itsch.ru/ru/tag:WordPress) [MeshCentral](https://itsch.ru/ru/tag:MeshCentral) [Nginx](https://itsch.ru/ru/tag:Nginx) [Оборудование](https://itsch.ru/ru/tag:%D0%9E%D0%B1%D0%BE%D1%80%D1%83%D0%B4%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5) [Docker](https://itsch.ru/ru/tag:Docker) [VirtualBox](https://itsch.ru/ru/tag:VirtualBox) [Безопасность](https://itsch.ru/ru/tag:%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C) [Pidgin](https://itsch.ru/ru/tag:Pidgin) [Чат-бот](https://itsch.ru/ru/tag:%D0%A7%D0%B0%D1%82-%D0%B1%D0%BE%D1%82) [Samba AD](https://itsch.ru/ru/tag:Samba%20AD) [Браузер](https://itsch.ru/ru/tag:%D0%91%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80) [WebDAV](https://itsch.ru/ru/tag:WebDAV) [Техническая поддержка](https://itsch.ru/ru/tag:%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F%20%D0%BF%D0%BE%D0%B4%D0%B4%D0%B5%D1%80%D0%B6%D0%BA%D0%B0) [Мультимедиа](https://itsch.ru/ru/tag:%D0%9C%D1%83%D0%BB%D1%8C%D1%82%D0%B8%D0%BC%D0%B5%D0%B4%D0%B8%D0%B0) [Python](https://itsch.ru/ru/tag:Python) [CloneZilla](https://itsch.ru/ru/tag:CloneZilla) [Веб-разработка](https://itsch.ru/ru/tag:%D0%92%D0%B5%D0%B1-%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0) [RustDesk](https://itsch.ru/ru/tag:RustDesk) [Vesta CP](https://itsch.ru/ru/tag:Vesta%20CP) [Hestia](https://itsch.ru/ru/tag:Hestia) [CentOS](https://itsch.ru/ru/tag:CentOS) [pfSense](https://itsch.ru/ru/tag:pfSense) [APT](https://itsch.ru/ru/tag:APT) [Euro-Office](https://itsch.ru/ru/tag:Euro-Office) [Антивирус](https://itsch.ru/ru/tag:%D0%90%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81) [КриптоПро](https://itsch.ru/ru/tag:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%9F%D1%80%D0%BE) [Игры](https://itsch.ru/ru/tag:%D0%98%D0%B3%D1%80%D1%8B) [ОnlyOffice](https://itsch.ru/ru/tag:%D0%9EnlyOffice) [Отечественное программное обеспечение](https://itsch.ru/ru/tag:%D0%9E%D1%82%D0%B5%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%B5%D0%BD%D0%BD%D0%BE%D0%B5%20%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BD%D0%BE%D0%B5%20%D0%BE%D0%B1%D0%B5%D1%81%D0%BF%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5) [Linux Mint](https://itsch.ru/ru/tag:Linux%20Mint) [Collabora Online](https://itsch.ru/ru/tag:Collabora%20Online) [RDP](https://itsch.ru/ru/tag:RDP) [MAX](https://itsch.ru/ru/tag:MAX) [Сферум](https://itsch.ru/ru/tag:%D0%A1%D1%84%D0%B5%D1%80%D1%83%D0%BC) [Почта](https://itsch.ru/ru/tag:%D0%9F%D0%BE%D1%87%D1%82%D0%B0) Bootstrap 4 Theme for [Grav](http://getgrav.org) --- ## Navigation - Parent: [Блог](https://itsch.ru/ru/index.md) - Previous: [МФУ для ППЭ: инструкция по настройке Kyocera и Pantum в Альт Линукс 10.04 «Образование»](https://itsch.ru/ru/blog/mfu-dlya-ppe-instrukciya-po-nastroike-kyocera-i-pantum-v-alt-linuks-10-04-obrazovanie.md) - Next: [Полное удаление КриптоПро в Linux](https://itsch.ru/ru/blog/polnoe-udalenie-kriptopro-v-linux.md)